BREAKINGKathrine Forsberg stopper som CEO i Atea

Artikel top billede

(Foto: Computerworld)

Hackernes nye våben: Rammer flere platforme med samme kode

Det er hackernes nye våben, at de skriver malware og ransomware i en kode, der nemt kan konverteres til andre styresystemer. Med programmeringssproget Rust er det nemt at angribe både Windows- og Linux-systemer.

Af Aksel Brinck, Alt om Data

Denne artikel er oprindeligt bragt på Alt om Data. Computerworld overtog i november 2022 Alt om Data. Du kan læse mere om overtagelsen her.

Sikkerhedsfirmaet Kaspersky er kommet på sporet af en ny ransomware-gruppe, Luna, der anvender ransomware skrevet i programmeringssproget Rust.

Dette programmeringssprog giver de cyberkriminelle mulighed for nemt at overføre malware fra et operativsystem til et andet. Og netop cross-platform er ifølge Kaspersky en stærk trend inden for hacking i øjeblikket. Det er hackernes nye våben.

Med malware skrevet i Rust er det muligt for Luna-gruppen at sigte mod Windows, Linux og ESXi-systemer (VMware-kode) på én gang. Kaspersky vurderer i øvrigt, at Luna er en russisk gruppe.

Tendens det seneste år

Aktiviteterne fra Luna understreger den seneste tendens til ransomware på tværs af platforme, hvor sprog som Golang og Rust er blevet populære hos de ransomware-kriminelle. Tendensen har været stærk det seneste års tid, angiver Kaspersky.

"De tendenser, vi skitserede tidligere i år, ser ud til at vinde frem. Vi ser flere og flere kriminelle bander, der bruger multiplatformssprog til at skrive deres ransomware. Dette gør dem i stand til at implementere malware på en række forskellige operativsystemer. De øgede angreb på virtuelle ESXi-maskiner er alarmerende, og vi forventer, at flere og flere ransomware-grupper implementerer den samme strategi,” siger Jornt van der Wiel, sikkerhedsekspert hos Kaspersky, ifølge en meddelelse.

Det er især virksomheder, som udsættes for ransomware, men det kan også ramme private brugere. Potentielt kan den mere effektive måde at programmere malware på betyde, at it-infrastrukturen i flere virksomheder bliver ramt. For med Rust og lignende programmeringssprog er det billigere og hurtigere at konvertere eksisterende kode til nye platforme.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere


Computerworld Cyber Briefing

Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

03. marts 2025 | Læs mere


Identity Festival 2025

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management (IAM) kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

05. marts 2025 | Læs mere






White paper
Sikkerhed gjort enkelt: Beskyt din virksomhed direkte i browseren